2026年计算机网络安全考试专业防护措施及实施方法.docxVIP

第PAGE页共NUMPAGES页

2026年计算机网络安全考试专业防护措施及实施方法

一、单选题（共10题，每题2分，合计20分）

1.某金融机构采用多因素认证（MFA）来保护其核心数据库访问权限。以下哪项措施不属于多因素认证的常见要素？

A.知识因素（如密码）

B.拥有因素（如智能卡）

C.生物因素（如指纹）

D.行为因素（如笔迹）

2.在零信任架构（ZeroTrustArchitecture）中，以下哪项原则最符合“永不信任，始终验证”的核心思想？

A.简化访问控制策略以减少管理负担

B.仅允许来自特定IP地址的访问请求

C.对所有用户和设备进行持续身份验证和授权

D.仅依赖防火墙进行边界防护

3.某企业部署了基于角色的访问控制（RBAC）系统。以下哪项场景最能体现RBAC的灵活性？

A.固定分配用户权限，不随业务变化调整

B.不同部门员工访问权限完全相同

C.新员工入职时自动继承部门默认权限

D.权限分配需经多级审批，流程复杂

4.针对分布式拒绝服务（DDoS）攻击，以下哪项技术最适合用于实时流量清洗和恶意流量识别？

A.防火墙规则

B.入侵检测系统（IDS）

C.基于机器学习的流量分析

D.VPN加密传输

5.某医疗机构需要长期存储敏感患者数据。以下哪项加密方式最适用于静态数据保护？

A.传输层安全协议（TLS）